PT-2020-3700 · Microsoft · Windows Cdp User Components+1

Edwardzpeng + 2 · Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1549

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Componentes de usuário do Windows CDP (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no tratamento de objetos de memória, que podem ser explorados por um invasor para elevar seus privilégios. Isso pode ser feito executando um aplicativo especialmente criado no sistema da vítima, mas o invasor deve primeiro obter acesso de execução no sistema. A vulnerabilidade está associada ao manuseio inadequado da memória pelos Componentes de Usuário do Windows CDP.

Recomendações

Para resolver o problema, aplique a atualização de segurança que corrige a forma como os Componentes de Usuário do Windows CDP lidam com a memória.

Como solução alternativa temporária, considere restringir a execução de aplicativos especialmente criados no sistema até que a atualização de segurança seja aplicada.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-04056

CVE-2020-1549

Produtos afetados

Windows

Windows Cdp User Components

Referências · 7

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1549 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1549 · Nota de Segurança
• https://vuldb.com/?id.159588 · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1549 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1549 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1549 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04056 · Nota de Segurança